Ustawa o usługach detektywistycznych i ISO/IEC 27037

Ustalić to połowa pracy. Druga połowa to wykazać, w jaki sposób.

Usługa detektywistyczna polega na uzyskiwaniu, przetwarzaniu i przekazywaniu informacji o osobach, przedmiotach i zdarzeniach. Tyle że ogłoszenie zniknie do rana, a zrzut ekranu w raporcie nie wytrzyma zarzutu podrobienia. Proszę zabezpieczyć ustalenie w chwili ustalenia, z sumą kontrolną, znacznikiem czasu i udokumentowanym łańcuchem postępowania.

Działa w Chrome i Edge. Od 4,99 USD (około 18 zł) jako zakup jednorazowy albo siedmiodniowy okres próbny, do którego potrzebna jest karta płatnicza.

Makieta poglądowa. Ogłoszenie jest zmyślone, nie dotyczy rzeczywistej oferty ani osoby.

ProofSnap to rozszerzenie do Chrome i Edge, które w 2026 roku pomaga licencjonowanym detektywom i analitykom OSINT w Polsce zabezpieczać ogłoszenia, profile i portale jako pakiet dowodowy: suma kontrolna SHA-256 przy każdym pliku, podpisany manifest, niezależny znacznik czasu i łańcuch dowodowy prowadzony w układzie zgodnym z ISO/IEC 27037.

Różnica między ustaleniem a dowodem to treść całej tej strony. Raport dla klienta to jedno, a załącznik, który adwokat dołączy do pozwu, a biegły przeanalizuje, to drugie. Zrzut ekranu wklejony do dokumentu nie zawiera adresu strony, nagłówków odpowiedzi serwera ani weryfikowalnego czasu, więc na zarzut podrobienia nie mają Państwo czym odpowiedzieć.

Zasada praktyczna jest prosta: proszę zabezpieczać w chwili ustalenia, a nie dopiero przy pisaniu raportu. Pomiędzy jednym a drugim mijają dni, a ogłoszenie fałszywego sprzedawcy, profil z powiązaniami albo wpis, który znaleźli Państwo jako pierwszy, może już tam nie być. Zabezpieczenie trwa około 41 sekund i kosztuje od 4,99 USD (około 18 zł) jako zakup jednorazowy.

Radim Motycka, założyciel i główny inżynier ProofSnap · · Niezależnie sprawdzalne w Weryfikatorze dowodów

Dlaczego dobry raport to jeszcze nie dobry dowód

Gdzie ustalenie słabnie w drodze do akt

Trzy miejsca, w których ustalenie, które da się wykazać, zamienia się w samo twierdzenie detektywa.

Źródło znika między ustaleniem a raportem

Ogłoszenie zostaje wycofane, profil przestawiony na prywatny, wpis skasowany, konto przemianowane. Osoba obserwowana bywa ostrożniejsza od klienta i reaguje szybciej, niż zdążą Państwo napisać raport końcowy.

Obrazek w raporcie nie ma pochodzenia

Zrzut wklejony do dokumentu stracił adres, nagłówki odpowiedzi serwera i czas. Druga strona zarzuci, że da się go wyprodukować w edytorze, i rozprawa przeniesie się na autentyczność załącznika zamiast na treść ustalenia.

Brakuje powiązania między krokami

Dziesięć osobnych obrazków nie pokazuje drogi. A to właśnie przebieg, czyli jak od profilu doszli Państwo do ogłoszenia, a od niego do danych do przelewu, bywa tą częścią ustaleń, która ma dla sprawy największą wartość.

Zastrzeżenie co do zakresu: ProofSnap zabezpiecza to, co w chwili zabezpieczenia jest dostępne publicznie albo po zalogowaniu. Treści usuniętej, zanim Państwo do niej dotarli, technicznie nie odtworzy i nikt inny nie może tego obiecywać. Tym cenniejsza jest pierwsza wizyta na stronie.

Ramy prawne i normy

Cztery filary, na których zabezpieczone ustalenie opiera się w polskim postępowaniu.

Ustawa o usługach detektywistycznych

Ustawa z dnia 6 lipca 2001 r. definiuje usługi detektywistyczne jako uzyskiwanie, przetwarzanie i przekazywanie informacji o osobach, przedmiotach i zdarzeniach, realizowane na podstawie umowy ze zleceniodawcą. Wyliczenie obejmuje między innymi sprawy cywilne, wiarygodność ekonomiczną kontrahenta, naruszenia tajemnicy przedsiębiorstwa oraz poszukiwanie mienia. Zlecenie nie polega więc na napisaniu raportu, tylko na zdobyciu użytecznej podstawy.

Art. 308 i art. 243(1) k.p.c.

Dowody z innych dokumentów niż wymienione w art. 243(1), w szczególności zawierających zapis obrazu, dźwięku albo obrazu i dźwięku, sąd przeprowadza, stosując odpowiednio przepisy o dowodzie z oględzin oraz o dowodzie z dokumentów. Zapis elektroniczny nie potrzebuje więc szczególnej formy. Osłabić go może wyłącznie brak wykazania pochodzenia, czasu lub nienaruszalności.

ISO/IEC 27037: udokumentowany przebieg

Norma międzynarodowa dotycząca identyfikacji, gromadzenia, pozyskiwania i zabezpieczania dowodu cyfrowego opiera się na tym, że każdy krok musi być zapisany i możliwy do skontrolowania. Pakiet zawiera więc osobny zapis łańcucha dowodowego, w którym operacje są wymienione w kolejności ich przebiegu i spięte ciągiem powiązanych sum kontrolnych. ProofSnap nie ma certyfikacji ISO, ale prowadzi łańcuch dowodowy w układzie zgodnym z normą.

eIDAS, art. 41 ust. 2: czas potwierdzony z zewnątrz

Kwalifikowany elektroniczny znacznik czasu korzysta z domniemania dokładności daty i czasu, jakie wskazuje, oraz integralności danych, z którymi wskazywane data i czas są połączone. Rozporządzenie stosuje się w Polsce bezpośrednio. Gdy czas potwierdza niezależny dostawca, Państwa własne twierdzenie o tym, kiedy oglądali Państwo stronę, przestaje być przedmiotem sporu.

„Usługami detektywistycznymi są czynności polegające na uzyskiwaniu, przetwarzaniu i przekazywaniu informacji o osobach, przedmiotach i zdarzeniach, realizowane na podstawie umowy zawartej ze zleceniodawcą, w formach i w zakresach niezastrzeżonych dla organów i instytucji państwowych na mocy odrębnych przepisów”
Art. 2 ust. 1 ustawy z dnia 6 lipca 2001 r. o usługach detektywistycznych (Dz.U. 2002 nr 12 poz. 110, tekst jednolity Dz.U. 2020 poz. 129), cytat za Internetowym Systemem Aktów Prawnych Sejmu RP. Przekazanie informacji jest więc częścią samej usługi, a nie dodatkiem do niej. To, co przekazują Państwo zleceniodawcy, musi się obronić dalej.

Obowiązki detektywa, które narzędzie musi respektować

Ustawa wiąże sposób zbierania z osobą detektywa, nie z narzędziem. Art. 6 nakazuje kierować się zasadami etyki, lojalnością wobec zlecającego usługę i szczególną starannością, aby nie naruszyć wolności i praw człowieka i obywatela. Art. 7 zabrania stosowania środków technicznych oraz metod i czynności operacyjno-rozpoznawczych zastrzeżonych dla upoważnionych organów. Art. 12 nakłada obowiązek zachowania w tajemnicy źródeł informacji oraz okoliczności sprawy.

Dla praktyki oznacza to trzy rzeczy. Po pierwsze, zabezpieczać wolno to, do czego mają Państwo legalny dostęp, bez podszywania się i bez logowania na cudze konto. Po drugie, ProofSnap nie omija logowania, nie łamie zabezpieczeń i nie przechowuje haseł, więc nie wprowadza do zlecenia żadnej metody zastrzeżonej dla organów. Po trzecie, pakiet powstaje i zostaje na Państwa dysku, co ułatwia dotrzymanie tajemnicy, bo materiał nie krąży po cudzych serwerach. Ocena podstawy prawnej i proporcjonalności konkretnej czynności zostaje po Państwa stronie, tego żadne narzędzie nie zrobi za Państwa.

Czego pakiet dowodzi, a czego nie

Uczciwie: pakiet dowodzi, że strona albo profil istniały dokładnie w tym stanie najpóźniej w chwili znacznika czasu i że od tego czasu się nie zmieniły. Nie dowodzi tożsamości osoby stojącej za kontem ani prawdziwości treści, którą ta osoba opublikowała. Przypisanie konta do konkretnego człowieka nadal opiera się na materiale poszlakowym, na danych od operatora usługi albo na czynnościach organów. Zabezpieczony pakiet jest dla tej pracy punktem wyjścia, nie jej zamiennikiem. ProofSnap jest narzędziem dowodowym, nie poradą prawną.

Co się z tym łączy

Gdy zlecenie przejmuje pełnomocnik, przyda się strona dla kancelarii adwokackich, gdzie opisano relację do zabezpieczenia dowodu. Dla redakcji i pracy śledczej powstała strona dla dziennikarzy i redakcji. Przy sprawach oszustw prowadzą dalej przewodniki o oszustwie internetowym i zgłoszeniu do CERT Polska oraz o oszustwie na pracę i task scam. Rozmowy z komunikatorów obsługuje osobna usługa opisana na stronie rozmowa na Signalu jako dowód, a punktem wyjścia dla całego produktu jest strona główna ProofSnap dla Polski.

Porównanie metod zbierania

Pięć pytań, które przy zabezpieczonej treści padają zawsze, i to, jak odpowiadają na nie poszczególne metody.

Porównanie zrzutu ekranu, wydruku do PDF, publicznego archiwum internetowego i zabezpieczenia rozszerzeniem ProofSnap
Co trzeba będzie wykazać Zrzut ekranu Wydruk do PDF Publiczne archiwum internetowe Zabezpieczenie rozszerzeniem
Adres i nagłówki odpowiedzi serwera Nie Zwykle tylko adres Adres tak Tak, razem z DNS, WHOIS i certyfikatem TLS
Niezależnie sprawdzalny czas Nie, tylko czas systemu Nie, tylko czas systemu Czas archiwum, nie Państwa Tak, znacznik eIDAS i kotwica w Bitcoinie
Nienaruszalność od chwili zabezpieczenia Nie Nie Opiera się na operatorze Suma SHA-256 przy każdym pliku
Treści po zalogowaniu Tak Tak Nie Tak
Czy sprawdzi to samodzielnie osoba trzecia? Nie Nie Tylko dopóki zapis w archiwum zostaje Tak, offline, ze skryptów w pakiecie

Publiczne archiwum internetowe jest dobrym uzupełnieniem i złą gwarancją: nie obejmie treści po zalogowaniu, nie zapisze chwili, w której to Państwo oglądali stronę, a zapis z niego można usunąć na wniosek operatora serwisu. Jako drugie niezależne źródło ma sens, jako jedyna podstawa nie.

Sześć kroków przy zbieraniu z otwartych źródeł

Kolejność jest ta sama co przy fizycznym miejscu zdarzenia: najpierw zabezpieczyć stan, dopiero potem analizować.

  1. 1. Zabezpieczyć, zanim zaczną Państwo klikać dalej. Pierwsza wizyta na stronie jest jedyną, przy której mają Państwo pewność, że treść jeszcze istnieje. Ustalenie proszę zabezpieczyć natychmiast, notatki zrobić potem.
  2. 2. Włączyć tryb wielu kart na cały śledzony trop. Kiedy idą Państwo drogą od profilu przez ogłoszenie do rachunku, proszę zapisać to jako jedną sesję. Efektem jest udokumentowany przebieg, a nie stos niepowiązanych zrzutów.
  3. 3. Zabezpieczyć także to, co wygląda na nieistotne. Profil autora, datę rejestracji, liczbę ocen, stopkę z danymi operatora. To właśnie te drobiazgi bywają w postępowaniu tym, co łączy osobę z zachowaniem, i znikają jako pierwsze.
  4. 4. Nie logować się na cudze konto i nie udawać kogoś innego. Proszę zabezpieczać to, do czego mają Państwo legalny dostęp. Dowód zdobyty sposobem, który sam niesie problem prawny, szkodzi zleceniu bardziej, niż pomaga, a tej oceny narzędzie za Państwa nie zrobi.
  5. 5. Powtórzyć zabezpieczenie po czasie. Drugie zabezpieczenie tego samego adresu kilka dni później wykaże, czy treść zniknęła albo się zmieniła. Dwa pakiety pokazują zachowanie osoby, a nie tylko stan w jednej chwili.
  6. 6. Przekazać raport i archiwa bez zmian. Do raportu proszę dołączyć raport PDF, a archiwum ZIP przekazać w postaci, w jakiej powstało. Każda ingerencja w zawartość archiwum zerwie sumy kontrolne, i właśnie o to chodzi.

Zabezpieczenie w 41 sekund

Bez instalowania stanowiska do informatyki śledczej i bez szkolenia. Rozszerzenie do przeglądarki, z której już Państwo korzystają. Pakiet ProofSnap ma, zależnie od wybranego abonamentu, od 11 do 15 plików: sumę kontrolną SHA-256 przy każdym z nich, manifest podpisany kluczem RSA-4096, zakotwiczenie sumy manifestu w łańcuchu bloków Bitcoina przez OpenTimestamps, a przy abonamentach z eIDAS kwalifikowany znacznik czasu od Disig a.s., kwalifikowanego dostawcy usług zaufania z unijnej listy zaufania.

1

Zabezpiecz ustalenie w chwili ustalenia

Proszę otworzyć w Chrome albo Edge ogłoszenie, profil, wpis lub wyciąg z rejestru i uruchomić zabezpieczenie z panelu bocznego, zanim zapiszą Państwo ustalenie w notatkach.

2

Pakiet pieczętuje się sam

Każdy plik dostaje sumę kontrolną SHA-256, manifest jest podpisywany kluczem RSA-4096, suma manifestu zostaje zakotwiczona w łańcuchu bloków Bitcoina, a zapis łańcucha dowodowego domyka się ciągiem powiązanych sum.

3

Przekaż raport razem z archiwum

Do raportu dla klienta proszę dołączyć raport PDF, a archiwum ZIP przekazać bez żadnych zmian, żeby adwokat, biegły i druga strona mogli sami przeliczyć sumy kontrolne.

Panel boczny ProofSnap w Chrome z polskim interfejsem podczas zabezpieczania ogłoszenia do pakietu dowodowego z sumą kontrolną i zapisem łańcucha dowodowego

Co przy zbieraniu doceni analityk

Rozszerzenie pracuje w panelu bocznym obok strony. Wybierają Państwo, czy chcą całą stronę, tylko widoczną część, czy całą sesję przez kilka kart, i uruchamiają zabezpieczenie. Strony nie trzeba opuszczać, nic więcej się nie instaluje.

  • Osobne ścieżki dla mediów społecznościowych i komunikatorów zszywają także wątki doczytywane przy przewijaniu.
  • Do metadanych automatycznie dochodzą wpisy DNS, dane WHOIS i parametry certyfikatu TLS.
  • Nagranie ekranu obejmie treści, których nie da się zabezpieczyć statycznie, czyli odtwarzane wideo albo zachowanie interfejsu.
  • Zabezpieczenie przebiega u Państwa w przeglądarce, treść strony nie jest nigdzie wysyłana w celu przetworzenia.

Co zawiera pakiet dowodowy

Od 11 do 15 plików zależnie od abonamentu, w jednym archiwum ZIP, które każdy sprawdzi bez instalowania czegokolwiek.

Zrzut całej strony

Całe ogłoszenie albo cały wątek, a nie tylko widoczna część, zszyte w jeden zrzut i opatrzone sumą kontrolną.

Zapisany kod źródłowy strony

Dokument w postaci, w jakiej został wyrenderowany w chwili zabezpieczenia, razem z nagłówkami, znacznikami meta i danymi strukturalnymi.

Wyodrębniony tekst strony

Tekst do przeszukiwania, więc wypowiedź, nazwisko albo numer rachunku można w raporcie zacytować dosłownie.

Metadane techniczne

Adres, tytuł, nagłówki odpowiedzi serwera, wpisy DNS i WHOIS, dane certyfikatu TLS oraz czas w UTC.

Podpisany manifest

Suma SHA-256 przy każdym pliku, podpisana kluczem RSA-4096, z kluczem publicznym dołączonym do pakietu.

Znacznik w łańcuchu bloków

Suma manifestu zakotwiczona w Bitcoinie przez OpenTimestamps, więc wskazanego czasu nie da się już zmienić wstecz.

Kwalifikowany znacznik czasu

Przy abonamentach z eIDAS znacznik według RFC 3161 wraz z danymi do późniejszej weryfikacji bez połączenia z internetem.

Łańcuch postępowania i protokół

Każda operacja w kolejności, w jakiej przebiegła, z wpisem spiętym sumą kontrolną z wpisem poprzednim.

Zapisy poszczególnych kart

Przy zabezpieczaniu sesji każda oglądana karta dostaje własny podkatalog z kompletem plików.

Raport z zabezpieczenia dowodu (PDF)

Czytelne podsumowanie, które dołączają Państwo do raportu dla klienta albo przekazują adwokatowi.

Instrukcja weryfikacji

Opis i skrypty, którymi biegły albo druga strona sprawdzi sumy kontrolne offline, bez udziału ProofSnap.

Nagranie ekranu

Opcjonalny zapis wideo przebiegu, objęty sumą kontrolną tak samo jak pozostałe pliki w pakiecie.

Weryfikacja nie zależy od nas. Archiwum ZIP przeciąga się do Weryfikatora dowodów, a sumy kontrolne, podpis i znacznik czasu sprawdzają się prosto w przeglądarce. Nic nigdzie nie jest wysyłane. W pakiecie są dodatkowo skrypty do weryfikacji z wiersza poleceń, więc biegły może powtórzyć cały przebieg sam, bez internetu i bez nas.

Rodzaje zleceń, w których to przesądza o wyniku

Wspólny mianownik: kluczową podstawę trzyma druga strona albo platforma i może ją w każdej chwili usunąć.

Weryfikacja kontrahenta

Strona firmowa, dane rejestrowe, obsada personalna i referencje w stanie na dzień negocjacji umowy.

Zwolnienia lekarskie i wyłudzenia

Ogłoszenia o uszkodzonym mieniu, wpisy z wyjazdu w czasie niezdolności do pracy, sprzedaż rzeczy rzekomo zniszczonej.

Nieuczciwa konkurencja

Oferty byłego pracownika, sklonowana strona, cenniki i materiały opublikowane przez konkurenta.

Ustalanie majątku i alimenty

Wykazanie stanu majątkowego ze źródeł jawnych, ogłoszenia, profile sprzedażowe i oferty dłużnika.

Sprawy rozwodowe

Publiczne wpisy, profile i ogłoszenia, których żywotność liczy się w dniach, a nie w miesiącach postępowania.

Ochrona marki i podróbki

Oferty podróbek, wykorzystane logo, naśladowane opakowania i profile sprzedawców w stanie na dzień kontroli.

Cennik

Rozliczamy w dolarach. Kwoty w złotych są orientacyjne, przy kursie 1 USD = 3,65 zł, a rzeczywisty kurs ustala wydawca Państwa karty.

Jedno zlecenie

4,99 USD jednorazowo

około 18 zł

SnapPack to płatny zakup jednorazowy ustalonej liczby zabezpieczeń. Bez abonamentu, bez automatycznego odnawiania, bez okresu próbnego. Sprawdza się przy pierwszym teście narzędzia albo tam, gdzie koszt przenoszą Państwo na klienta.

Kup SnapPack

Praktyka bieżąca

16,99 USD/miesiąc

około 62 zł

Abonament Professional dla biur detektywistycznych, które zabezpieczają dowody codziennie. Siedmiodniowy okres próbny wymaga karty płatniczej. Jeżeli zrezygnują Państwo w ciągu tych siedmiu dni, nie pobieramy żadnej opłaty.

Uruchom okres próbny na 7 dni

Protokół w szacie biura

28,99 USD/miesiąc

około 106 zł

Abonament Enterprise dokłada własne logo, kolor i dane biura do protokołu w PDF oraz kwalifikowane znaczniki czasu eIDAS. Dla zespołu dostępny jest wariant firmowy dla maksymalnie pięciu członków.

Zobacz Enterprise

Gdy zabezpieczenia nie powinien wykonywać nikt z uczestników sprawy. Proszę przesłać nam odnośnik, a pakiet za 44,99 USD (około 164 zł) za jeden adres przygotuje nasz zespół. Szczegóły znajdują się na stronie usługi zabezpieczenia dowodu, na razie tylko po angielsku.

ProofSnap jest narzędziem dowodowym, nie poradą prawną. Kwalifikowane znaczniki czasu wystawia Disig a.s., kwalifikowany dostawca usług zaufania z unijnej listy zaufania. Rozporządzenie eIDAS stosuje się w Polsce bezpośrednio, więc domniemanie z art. 41 ust. 2 działa tu tak samo jak w pozostałych państwach Unii.

Źródła urzędowe

Każde twierdzenie o ramach prawnych na tej stronie pochodzi z poniższych źródeł. Proszę je sprawdzić, zamiast wierzyć nam na słowo.

Ustalenie bez wykazanego pochodzenia, czasu i nienaruszalności jest opinią. Z zapieczętowanym pakietem staje się podstawą, która obroni się także wtedy, gdy przed sądem stanie nie Państwo, tylko pełnomocnik Państwa klienta.

Najczęstsze pytania

Proszę zabezpieczyć najbliższe ustalenie

Najtańszy sposób, by to sprawdzić, to zabezpieczyć pierwsze ogłoszenie albo profil, na który natrafią Państwo dzisiaj, i zobaczyć, co znajdzie się w pakiecie.

Zabezpiecz ustalenie, od 4,99 USD (około 18 zł)